开展企业内部控制制度咨询服务的相关探讨

□ 浙江桐乡 周耿杰

（作者单位：浙江方联会计师事务所有限公司）

企业在实际运营发展过程中，建立健全的内部控制制度，是防范各个环节出现风险，逐步实现战略性发展的需求。内部控制工作是企业为了保证资产的完整性与安全性，确保相关法律法规与制度及管理方针执行的基础，避免各个环节的风险问题发生，以不断提升企业的管理效率。采取专门的管理方式与措施，加强全过程的管控。通常情况下，企业在提供咨询服务的时候，要立足于实际情况，发现企业运营过程中存在的问题。在对各项经济事项进行管控的基础上，采取专门的控制方式，创新管理机制。在树立岗位责任制的基础上，对员工的行为进行约束，为后续的工作开展奠定稳固的基础，促进企业的战略性发展。

一、企业内部控制体系的建设动因分析

内部控制体系建设的主要含义就是指企业的各个管理部门与领导层在进行业务活动处理的过程中，建立的一种约束性较强的控制体系，能够促进企业的正常运营活动顺利开展。内部控制的重点就是要设计有效的组织机构、树立责任制与岗位不相容制度，逐步加强企业的财务管理力度。一般来说，内部控制制度的建设，不仅是对人力、财力与物力的整合，还能够促进权责利的统一，不仅是企业制度化管理的核心内容，还能够促进企业的法治管理。从外部的原因进行分析，企业的内部控制体系建设要遵循我国的法律法规。在新企业会计准则与内部控制审计指引的基础上，结合审计部门给出的相关资料，完善财务信息的披露制度，出具自我评价报告。在进行年度审计工作的时候，了解相关部门的要求与规定，结合企业财务报告的内控情况，给出准确的评价意见。

从内部动因的角度进行分析，企业的内部控制体系建设能够有效防范风险问题发生。由于市场环境与经济形势处于不断地变化中，受托经济责任的内涵范围也不断变化。因此，只要企业开展经济活动，就会面临许多风险问题。所以，如何有效地控制风险因素，是企业经营发展的核心内容。现代企业的管理者应当更加注重内控体系的建设，立足于企业的长远发展目标，创新经营模式，不断获得更高的利润，在多变的市场环境中占据稳固的地位。

二、企业内部控制制度建设中存在的问题

1.许多企业认为内部控制制度就是规章制度。许多领导层的认知仅仅停留在文字层面，认为借鉴其他企业的模板，就能够得到整套有效的管控制度，不注重企业的制度落实与适用性。还有些企业认为内部控制工作是财务部门的分内工作，其实不然。因为内部控制应当是全方位的控制，财务控制也要渗透到企业的法人治理结构当中，开展对经营环节的全过程进行控制，绝对不能依靠财务部门单独完成。

2.有些企业认为建立完善的内部控制制度，就能够不出现任何风险问题。内部控制的目标就是合理保证企业合法合规发展，保证资金安全的基础内容。但是内部控制也存在一定的局限性，仅仅能够保证不出现舞弊的现象，无法保证不出现问题。企业认为内部控制制度仅仅是对于一般的员工开展的，但是内部控制的主体不仅有监事会，还有董事会等，任何人都要遵守规则制度。有些企业之所以管理不规范，出现了舞弊的问题，就是因为没有对管理层进行约束。因此，内部控制制度的建设并不是越严格效果越好，而是要结合企业的基本特点，加强各个环节的控制力度，以实现企业的战略性发展目标。在遵循重要性原则的基础上，尽可能更加详细，例如加强资金控制与风险管理力度等。

三、开展企业内部控制制度咨询服务的有效措施

1.明确企业内部控制咨询业务的基本内容与定位。由于大多数企业在内部控制体系的建设过程中，都存在许多问题。所以，在为企业提供咨询服务的时候，要明确自身的定位，并阐述目标与工作内容。由于企业的内控范围较广，各个企业制定内控制度，都要根据业务发展特点与生产经营需求，包括组织机构的设计与相互协调的方针等，建立与内部控制相关的目标，注意以下几个方面的内容：①立足于企业的实际情况，不仅要实现制度化的管控，也要促进业务流程与财务管理的融合，完善企业内部的治理模式，逐步梳理与规范化各项业务流程。只有实现企业各项业务的规范化控制，才能够保证各项经营业务顺利开展。②设置岗位不相容机制，明确企业的授权体系，加快信息的传递速度，开展风险识别与应对。在此基础上，保证内部资产的安全性。③结合财政部门的内控规范要求，补充内控制度不完善的地方，对内部的组织架构开展测评，对不合理与执行力不高的制度规定，提出有效的整改建议。④对企业现行的内控制度进行梳理，完善财务报表的编制工作，并对各项业务流程进行梳理，还要补充相关的细节问题，不断提高内控的执行效果。⑤最后编制操作性较强的内控手册，并结合企业的实际发展需求，开展对员工的指导与培训工作，落实内部控制制度。

2.明确企业内部控制咨询的安排与方式。从企业的内部控制工作经验进行分析，业务工作可以划分为以下几个阶段：①首先采用问卷调查的方式，开展全面的调研工作，查阅内部控制程序中的资料与数据，其次要了解资金的使用情况与信息传递情况。②在流程诊断的过程中，梳理内部的控制体系，开展有效性的分析工作，对于各个环节中可能存在的内控缺陷问题，都要采取相应的补救措施，还要提出有效的控制措施，开展逐层的讨论。③立足于企业的实际发展情况，制定可操作性较强的内部控制手册，并制定出具有可操作性与可理解性的内部控制手册。相关的工作人员要不断加强监督控制力度，依托企业的原始凭证与文件，落实内控制度。④在培训阶段，企业要结合执行中遇到的问题，开展对各个部门员工的培训工作，搭建健全的管理框架。针对企业的各项经济业务，注重事前的管控与事后的监控工作，逐步完善配套的细则。

3.抓住内控体系建设的关键点，完善内部控制体系。企业建立完善的内部控制体系是一项工作量较大并且内容复杂的系统性工程。以中介服务为例，其需要对企业有全面的了解，做好以下几个部分的工作：①管理层要提高重视程度，从上至下地推动内部控制体系的建设，管理层要参与到各项决策当中。②在树立内控制度意识的基础上，要强化员工的沟通与交流。通过在企业内部建立完善的培训机制，保证企业的员工都能够掌握内控制度的规定。在对员工进行约束的基础上，发挥出员工的工作价值。③在落实内部控制工作的时候，不能利用计划审批代替过程审批，除了要更加注重权限审批之外，还要严格地执行流程规定，建立与财务报告信息相关的记录体系，还要保证数据的真实性与准确性。④在此基础上，企业要以风险监督为重点，发现各个业务流程中的关键环节。在确定责任部门的基础上，树立完善的风险预警机制。企业在发展运营的过程中，内部与外部的各种因素都会对企业未来的发展产生较大的影响，所以对这部分影响因素进行分析甄别，对于企业的发展具有十分重要意义。同时，企业的决策层还需要将主要的注意力，放在亟待解决的问题上，从而促使风险预警成效得到有效地提高。⑤另外风险分析机制的建立，同独立的预警组织机构也是密切关联的，充分保障工作人员的独立以及信息条件的全面系统化，进而促进信息化预警系统最大程度地发挥分析作用，避免出现信息出现失真的问题，保证决策层制定决策的合理性。在对企业财务风险进行分析之后，还需要对出现偏差的原因进行合理地分析，并且对其建立适当的处理机制，当危机征兆出现时，能够对风险进行及时地解决处理，在处理之后，还需要对其进行研究分析，为后续发展过程中的决策提供有利信息参考。

总之，我国市场经济环境变化速度较快，给各个企业带来了许多发展机遇与挑战，对企业的各项经营活动提出了更高的要求。 因此，企业要建立匹配自身发展的程序与基本政策，使企业能够获得更多的发展机会。在完善内部控制制度的过程中，注重人才的建设与监督体制的建设。不管从风险管理的角度还是执行力提升的角度进行分析，各个企业都要建立高素质的人才队伍，加强财务管理力度，促进企业的文化建设活动顺利开展。在形成良性循环管理机制的基础上，杜绝财务风险与经营风险发生，提升企业的核心竞争力，为企业创造出更高的经济价值，实现综合性的长远发展目标。